Un actor identificado como ChimeraZ asegura ofrecer una base de datos parcial de I-CAD con casi 2,95 millones de registros de animales y veterinarios. El anuncio describe su contenido y pide ofertas en XMR, pero la autenticidad, el origen y la disponibilidad de los datos no han sido verificados de forma independiente.
***

• El anuncio atribuido a ChimeraZ contabiliza 2.948.630 líneas en un archivo JSONL de 643 MB.
• La oferta desglosa 2.898.001 registros de animales y 50.629 de veterinarios, con campos identificativos para ambos grupos.
• Dark Web Informer advierte que no confirmó la autenticidad, el origen, la integridad ni la disponibilidad del conjunto de datos.

Reclaman la venta de una base de datos de I-CAD, pero su autenticidad no está verificada

Un actor que utiliza el alias ChimeraZ afirma vender un conjunto parcial de datos asociado con I-CAD, la entidad que, según la publicación, administra el registro nacional francés de identificación de perros, gatos y hurones. El anuncio describe 2.948.630 líneas en un archivo JSONL de 643 MB, con registros de animales y veterinarios, aunque la existencia y el origen de esos datos no se han comprobado de manera independiente.

La oferta plantea una posible exposición de información vinculada con la identificación de animales y profesionales, pero no equivale por sí sola a una confirmación de intrusión o filtración. Dark Web Informer señala expresamente que no verificó la autenticidad, el contenido completo, los recuentos ni la disponibilidad actual del conjunto anunciado, por lo que las cifras deben entenderse como afirmaciones del vendedor.

Qué incluye la oferta atribuida a I-CAD

El anuncio separa el total de líneas en 2.898.001 registros de animales y 50.629 registros veterinarios, cantidades que suman las 2.948.630 entradas declaradas. El archivo tendría formato JSONL, una estructura que organiza la información en líneas con registros en formato JSON, y un tamaño anunciado de 643 MB. Esos detalles describen la oferta publicada, no una inspección independiente de una base de datos completa.

Entre los campos que el anuncio atribuye a los registros animales figuran identificadores de chip, un estado de validez, información sobre fechas de nacimiento, códigos de sexo y campos relacionados con nombres. La posible combinación de identificadores y datos básicos podría ayudar a vincular un registro con un animal concreto, pero la publicación no permite confirmar qué campos aparecen en todos los registros ni si los ejemplos reflejan el contenido completo.

La parte veterinaria, según la descripción, contendría identificadores, departamentos, nombres completos y un campo de número profesional. La existencia de esos elementos en una oferta no demuestra que los registros sean auténticos ni que correspondan a datos actuales, pero sí explica por qué el anuncio podría interesar a quienes buscan información profesional vinculada con el registro animal francés.

ChimeraZ también habría anunciado 1.000 muestras, espejos para descargarlas y un precio sujeto a ofertas, con pago solicitado en XMR y aceptación de un servicio de custodia, o escrow. El reporte no reproduce las direcciones de descarga ni los valores personales y profesionales visibles en los ejemplos. Esa cautela evita redistribuir información que podría identificar a personas o servir para acceder a los archivos anunciados.

Una publicación no confirma una filtración

La diferencia entre una oferta clandestina y una filtración comprobada es central para interpretar el caso: un vendedor puede publicar cifras y muestras, pero esos elementos no acreditan por sí solos el origen del material. En este caso, el reporte disponible documenta una captura del anuncio y los campos que allí se alcanzan a ver, sin confirmar que los datos provengan realmente de los sistemas de I-CAD.

Dark Web Informer aclara que no verificó de forma independiente la autenticidad, el origen, la integridad, el recuento de líneas, los totales de animales y veterinarios, ni el contenido de las muestras. Tampoco confirma que el conjunto siga disponible. Por tanto, las cifras exactas sirven para resumir lo que afirma ChimeraZ, no para establecer el tamaño de una brecha confirmada.

La publicación atribuye el anuncio a ChimeraZ y muestra un identificador de contacto de Session. También incluye el dominio i-cad.fr, que identifica a la organización nombrada en la oferta, pero el reporte advierte que ese dominio no constituye infraestructura maliciosa. No se observan en el material descrito identificadores de Tox o Telegram, hashes de malware ni direcciones IP controladas por el actor.

El análisis disponible tampoco establece cómo habría obtenido el vendedor los datos, si existió acceso no autorizado a los sistemas de I-CAD o si las muestras proceden de otra fuente. La clasificación técnica de una posible recolección de datos aparece como una inferencia basada en la presentación de conjuntos estructurados, no como prueba de que se haya vulnerado una base de datos. Esa distinción impide convertir una hipótesis analítica en una conclusión sobre el incidente.

Qué riesgos existirían si los datos fueran auténticos

Si el conjunto fuera genuino, la escala anunciada podría exponer información de identificación animal, números de chip y fechas de nacimiento, además de identificadores profesionales veterinarios. La publicación no detalla el esquema completo ni demuestra que todos esos campos estén presentes en cada registro, de modo que el alcance potencial depende de la estructura real de los datos y de su calidad.

Dark Web Informer plantea que, según el contenido completo, la información podría facilitar fraudes vinculados con registros, perfiles de animales o profesionales, intentos de phishing dirigido u otros usos indebidos. Son escenarios posibles derivados de los tipos de campos descritos, no actividades que el anuncio demuestre que ya ocurrieron. Tampoco se reporta en el material entregado un caso concreto de fraude, contacto con personas afectadas o uso de los registros.

La presencia de datos profesionales podría ampliar el interés del conjunto más allá de la identificación de mascotas, porque los nombres y números de registro podrían utilizarse para elaborar mensajes que aparenten provenir de una clínica o de una entidad relacionada. Sin embargo, esa posibilidad depende de que los campos sean válidos y estén asociados correctamente. El reporte no confirma si hay direcciones, teléfonos u otros datos que aumenten la capacidad de identificar o contactar a los veterinarios.

Para evaluar el caso haría falta confirmar de manera independiente la autenticidad y procedencia de los archivos, comprobar si las muestras representan el conjunto anunciado y establecer si los registros corresponden a información vigente. Hasta que exista esa verificación, la cifra de casi 2,95 millones y la atribución a I-CAD permanecen como afirmaciones de una oferta publicada por un actor clandestino. La captura disponible acredita que el anuncio fue presentado, no que la base de datos subyacente sea real.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín